Atenção, proprietários de Smart TVs Samsung e LG! As duas gigantes da tecnologia iniciaram uma verdadeira “limpa” em suas lojas de aplicativos, banindo milhares de softwares que, sem o conhecimento dos usuários, estavam compartilhando a conexão de internet dos aparelhos. A medida drástica visa combater uma prática crescente de transformar Smart TVs em pontos de uma rede de proxy residencial, com potenciais riscos de segurança e privacidade.
O Perigo Oculto dos Proxies Residenciais
A decisão de banimento veio à tona após investigações de empresas de segurança, como a Mnemonic e a Spur, revelarem que uma vasta gama de aplicativos – desde jogos simples a protetores de tela – continha códigos capazes de desviar o tráfego de internet. Um proxy residencial atua como um intermediário, redirecionando o tráfego de internet de terceiros através da conexão doméstica de um usuário comum. Embora a técnica possa ter usos legítimos, como contornar bloqueios geográficos em serviços de streaming, ela tem sido cada vez mais associada a crimes cibernéticos. Ao mascarar a origem de ataques, o tráfego malicioso passa a parecer originado de uma residência comum, dificultando a detecção e rastreamento de invasores.
O Caso do Pac-Man e a Descoberta Chocante
Entre os aplicativos identificados pela pesquisa da Mnemonic estava um jogo de Pac-Man, que, ironicamente, chegou a ser recomendado pela própria Samsung na seção “Escolha do Editor” de sua loja de apps. Segundo Harrison Sand, consultor de segurança ofensiva da Mnemonic, muitos desses aplicativos são enganosamente básicos, com poucas linhas de código, e foram criados principalmente para carregar conteúdo hospedado em servidores externos. Essa estrutura dificulta a detecção durante a revisão inicial da loja, pois o processo de avaliação enxerga apenas o código local, e não o conteúdo remoto que é carregado posteriormente. Sand encontrou no jogo um código da Bright Data, uma empresa israelense que comercializa acesso a redes de proxy residencial. O pesquisador explicou que o código permanece inativo até que o usuário aceite uma tela de consentimento, muitas vezes disfarçada como permissão para uso de dados do aparelho, e passa a operar em segundo plano, mesmo com o aplicativo fechado. Diante das evidências, a Samsung afirmou que já restringiu o registro de novos aplicativos com essa funcionalidade e está trabalhando para remover os existentes.
LG Enfrenta Problema Semelhante em Grande Escala
A Samsung não está sozinha nessa batalha. A coluna KrebsOnSecurity, baseada em levantamento da empresa de segurança Spur, revelou que o mesmo tipo de código foi encontrado em aplicativos para Smart TVs da LG. O estudo analisou 6.038 aplicativos disponíveis nas plataformas webOS (LG) e Tizen (Samsung), e os resultados foram alarmantes: 2.058 apps vendiam o endereço de IP dos usuários. A proporção chegou a 42,5% dos aplicativos analisados no catálogo da LG e a 26,5% no da Samsung. Em resposta, a LG anunciou que suspenderá os aplicativos que não removerem a funcionalidade de proxy residencial, reforçando que o uso desse tipo de rede “não é um propósito pretendido” para suas Smart TVs. A revisão dos aplicativos pela LG já está em andamento.
O Que Fazer se Você Tem um App Suspeito
Com a nova política, os aplicativos que mantiverem o código de proxy residencial serão removidos das lojas da Samsung e da LG, o que deve resultar na desinstalação automática dos aparelhos dos usuários ou impedir novas instalações. No entanto, se você já baixou um app suspeito, a Mnemonic recomenda verificar as configurações de diagnóstico e uso de dados da sua TV em busca de atividade incomum de rede. Além disso, é aconselhável desativar opções de compartilhamento de dados nos ajustes do aparelho. A Spur sugere que os usuários revisem os aplicativos instalados e removam aqueles sem uso real, como jogos simples ou protetores de tela baixados de forma espontânea, pois esse tipo de app costuma concentrar o problema. A segurança da sua conexão de internet e privacidade de dados em sua Smart TV é crucial, e a vigilância é a melhor defesa.
Fonte: canaltech.com.br